AWS - Использование IAM, создание Users, Groups и Access Keys

[@valk9819]

Спасибо за уроки по AWS) выучу благодаря Вам)

[@abduazimsobitov5306]

"Они клёвые чуваки, но не достаточно клёвые", "Можно ещё вот этот полиси добавить Role for.... хрень какая-та" --- СПАСИБО ПОРЖАЛ!!!!!))))))))))))))))

[@cyme557]

Любовь автора к имени Вася и Петя просто зашкаливает)))

[@Andrzej3935]

Круто, очень доступно!

[@vladimirdmytriukhin9754]

Лучший канал по теме ))

[@redbull05689]

Уроки - огонь!

[@nlookorg]

Как жалко что я тебя только сейчас нашел, как раз в 2017 году вникал в AWS через доки, было тяжко, твои уроки бы очень были кстати

[@ADV-IT]

Лучше поздно чем никогда

[@andruwa13]

Спасибо за уроки

[@doter-fe8li]

"чья кредитная карточка, т.е. Богом" )) ахах

[@МихаилМошногорский-е9ш]

Спасибо)

[@cryptoguide5193]

thank you

[@romantsyupryk3009]

Thank you so much.

[@arsen1156]

14:17 ты нажал на INSERT, который служит для переключения между режимами замены и вставки (когда новые символы не сдвигают те, что справа а заменяют их)

[@ADV-IT]

Не очень верно, но ход твоих мыслей правильный.

[@onemasterlomaster1829]

Нормально.

[@performance_testing]

Подскажи, пожалуйста, что нам даёт создание юзеров и access key? В том плане мы создали , а что дальше с этим делать? :)

[@ADV-IT]

Создал юзера Васю, дай ему его username и password, пусть логинится и работает. Access key и Secret Key дальше увидишь для чего, в уроке про AWS CLI

[@cyber-sec7832]

@@ADV-IT Благодарю

[@vladimirboyko4620]

Спасибо за уроки! А что будет если допустим для EC2 instance добавить роль, которая позволяет ему создавать S3, а внутри EC2 запустить приложение, которое использует скажем boto3 c кредами, у которых нету доступа к созданию S3? Получется создать новый bucket так?

[@ADV-IT]

Я не пробовал. Но думаю Нет. Так как будут использованы credentials boto3

[@liliyaarno4189]

а на винде через коммандсную строку можно тоже управлять девопс тулами как в линуксе или в винде только в GUI работают админы?

[@ADV-IT]

PowerShell

[@dmitryklimov4268]

здравствуйте, скажите пожалуйста, в целом все ваши видео сейчас актуальны по обучению? или в aws сейчас глобально много поменялось?

[@ADV-IT]

UI раз 20 уже поменялся, основы остались теже.

[@antonlos4529]

А если я хочу добавить двух таких юзеров на один сервер? Когда я так делаю он надписывает файлы с кредентиалами, в которых оказывается только один юзер. Почему это так работает? Да и честно говоря не пойму вообще что мы тут делаем. Разве права админа, данные юзеру не позволят ему сделать лог-ин с помощью дашбоарда aws на сервер? К сожалению в видео показано как сделать что-ли ради того что бы сделать, но не понятен смысл этих действий. :(

[@ADV-IT]

IAM User это не User для серверов.

[@greenexpert6972]

Как сменить в CLI пользователя? удалить эти Access Key ID: и поставить другие!

[@DenisAstahov]

Green Expert в 15 уроке будет

[@greenexpert6972]

)) Благодарю, это уже разобрал. просто меня в C:\Users\.aws в через блокнот. ОЧень интересует работа через CLI с паблик образом для EC2. и запуск инстасов с паблик образа.

[@iraf486]

Как привязать email к IAM user, чтобы send email ? Спасибо!

[@ADV-IT]

Дать IAM user доступ к сервису SES и от туда посылать emails с любого провереного адресса

[@iraf486]

Спасибо!

[@maratbek1]

Otlichnoe video, no eshe bylo by luchshe bolshe raboty s terminalom. A komandy na aws takje kak na linux?

[@ADV-IT]

Нет комманды aws cli не как на linux

[@sonny23ization]

так а зачем aws configure делали? чтобы потом зайти через ssh на этого юзера?

[@sonny23ization]

т.е как имея эти два key-a можно приконнектиться

[@sonny23ization]

не понимаю смысл этих key-ев крч

[@ADV-IT]

aws configure настраивает доступ к AWS аккаунту, а не к серверу.

[@Danielbm423]

Привет,ты не знаешь,что за связка IAM + Cognito?

[@ADV-IT]

Не использовал еще, но это возможность прикрутить Domain Controller и разное другое к AWS

[@ВладиславЗагородний-ш9ш]

Hi, pls show how to use aws configure import --csv

[@ADV-IT]

Nothing to show here, it's simply: aws configure import --csv file://.\myfile.csv

[@РоманРодионов-ь2ж]

KleviyeChuvaki)

[@licofulfze9607]

SPOSIBO

[@oleksiibebych1592]

Коллеги, может кто знает, как дать права группе юзеров в пределах одной vpc ? Уметь создавать и удалять ec2 сервера, но не видеть ничего , что есть в аккаунте за пределами этой vpc ?

[@ADV-IT]

Тебе нужно создать IAM Policy и приатачить этот полиси к группе твоих юзеров. Попробуй IAM Policy Generator и незабудь там указать в Contition VPC=vpcid. Вот: { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:RebootInstances", "ec2:StopInstances", "ec2:TerminateInstances", "ec2:StartInstances" ],"Resource": "arn:aws:ec2:ap-southeast-1:ACCOUNT_ID:vpc/vpc-1a2b3c4r" } ] }

[@АлексейНехаев-б4м]

Перед видео не мешало бы написать цели урока и для чего все это нужно. Зачем ты устанавливал консольную утилиту aws?

[@АлексейНехаев-б4м]

Если кто знает, можете написать как создать пользователя чтобы он подключался по ssh и выполнять рутовские команды.

[@ADV-IT]

kzbin.info/www/bejne/iIuadZJtZa94eZY

[@Диванныйстратег]

У меня почему то не создается папка .aws, хотя awscli установил.

[@ADV-IT]

Запусти AWS configure

[@Диванныйстратег]

@@ADV-IT Да я запустил, все ввел. Но все ровно нет папки

[@ADV-IT]

@@Диванныйстратег печалька

[@ЕвгенийО-р5ы]

Буду рад паре баксов, можно даже Канадских :) www.paypal.me/DenisAstahov Можно также сделать отдельно как пакет уроков и продавать на СНГ территории (в России Попов Евгений), и добавить по одной рекламе на видео. Как вариант ;)

[@eugenesidelnyk4600]

10:00 дай угадаю, новый пароль password

[@TheLenin1985]

aws configure aws ec2 describe-instances aws ec2 describe-regions

[@andreifurs5774]

Сейчас настраиваю миграцию с S3 в WorkDocs - ни как не хочет принимать роль ( ibb.co/zr35Y1f ) хотя у роли максимальные права. amzn.to/3iAYYIU Испробовал разные комбинации прав для ролей, групп, полиси...

[@ADV-IT]

Там всё описано docs.aws.amazon.com/workdocs/latest/adminguide/migration.html

[@ADV-IT]

вроде

[@andreifurs5774]

@@ADV-IT да и по ней тоже делал.